CityCat4

Пока ты не определил модель нарушителя - все эти действия бессмысленны. Когда ты определишь модель нарушителя - может стать очевидно, что эти действия избыточны :)

От кого защищаемся, что пытаемся предотвратить? Два тора - это вещь, по бессмысленности примерно равная двум кепкам, одна над другой на одной голове :)

Окей, гугл.
Браузерный файл-менеджер

Только при чем тут sftp?

Я так полагаю - это разрабы делали себе входа по ssh. Я бы их стер :)

Все очень просто
Сказки - обман... (С) Андрей бен Макар, в прошлом А. Макаревич

Загрузка. Если устройство требует только UEFI загрузку, то оно никогда не поставит в список загрузки носитель без раздела EFI, только и всего.

Что происходит при попытке загрузиться с sdb?

Можно сделать копию через dump. Потом загрузка с livedvd и восстановление

mcedit :)

Был у меня замечательный многооконный консольный редактор, но написан он не мной, написан на плюсах, на ядрах выше 2.6 собираться он не желает, а так не редактор, а мечта программиста...

R.saver

"...Вот заветный зверь - писец
Кто поймает - молодец..." (С) Рассказ Баня, приписывается А.Н. Толстому

Вот ты его поймал, но нифига не молодец :) Сыпануло ошибок ввода-вывода, потом ведро начало отваливать задачи, зависшие в планировщике ввода-вывода, а после перезагрузки диск просто потерялся. Спроси Zettabyte - может он сможет помочь.

Окей, гугл.
Linux from scratch.

Увлекательный, долгий и (возможно) плодотворный секс гарантирован :D Если долго мучиться - кто-нибудь получится :)

Если не хочется прям с нуля-нуля, можно взять генту или слаку. В генте (в настоящей генте) нет даже инсталлятора - только руками, только хардкор. Если таки хочется генту, но с инсталлятором - бери Calculate - это фактически "гента с инсталлятором", хотя кое-что там переделано.

но по моему это не совсем правильный способ.

я только не давно стал использовать linux

У того, кто только недавно стал его использовать, обычно еще не успевает сложиться мнение о том, что правильно, что неправильно. Редактирование файлов редактором :) - есть единственный способ его править. ftp нужен для того, чтобы его туда поместить (хотя sftp предпочтительнее)

Через PAM, конечно же. После сработки pam_unix ставите свой модуль pam_mycoolmodule, который делает действия, ставите required если интересно чтобы отработали следующие модули в цепочке (но при этом все равно будет отказ) или requisite, если нужно, чтобы в случае ошибки отказ возвращался сразу.
Модуль лучше писать самому, а не через pam_exec, особенно если он с паролями работать будет.

Ну, тут два варианта.

- Искать репу с 5.4. На самом деле для центоса забубенное количество реп и хотя большинство из них фанатские, 5.4 там наверняка есть
- Собрать самому. Найти пакет для el6, выдрать из него спеку чтобы посмотреть параметры сборки или даже вообще собрать "как я сам вижу". Тут правда с установкой надо аккуратнее, ставить в /usr/local, чтобы системный не перекосило

Изучить лог загрузки X и определить, каким устройством определился тач.
Посмотреть, откуда взялся драйвер - из Х, из ядра, из дополнительного пакета.

Если из Х - поставить соответствующую версию
Если из ведра - поставить нужное ведро
Если из пакета - поставить пакет

Насчет udev кстати очень верное замечание - может быть какие-то хитровывернутые настройку ему нужны

trafstat/trafd, если он еще жив.
Или любой коллектор траффика на базе netflow.

Но надо понимать, что netflow дает только ip адреса источника и приемника и обьем переданных данных. Это не слишком удобоваримая статистика, поэтому скорее всего придется пересмотреть постановку задачи

proftpd

Аутентификация через AD делается как средствами самого proftpd, так и через pam

sssd - сервис, который позволяет выполнять аутентификацию и авторизацию по различным источникам информации (AD, LDAP, etc). Обычно используется для подключения к домену Windows при невозможности/нежелании ставить самбу.
Не уверен, что в логах по умолчанию есть что-то ценное, но конечно же, если хотите можете выложить обезличенную версию

"Робинзоном быть сезон - хорошо на свете" :)

В том смысле, что перенос AD на samba - вещь еще ни разу не отработанная. В ней наверняка что-то заглючит, что-то не подымется, что-то сломается, особенно если у Вас не просто хранилище паролей и групп, а есть витиеватые GPO, авторазвертывание софта и прочие фишки.

Как правильно? Да как заработает - так и правильно, все равно траха и тибидоха будет до небес.

Вопрос читается примерно как "как поменять колесо у машины". Дистрибов линуха - зиллион и у многих - свои уникальные способы. Разумеется есть способ универсальный - скачать исходники и собрать, но пакетные дистрибы например довольно нервно относятся к софту, установленному "через голову".